Mehr als 35.000 mit Grok erstellte Web-Apps waren ohne Anmeldung für jeden zugänglich, der ihren Link kannte. Das Sicherheitsunternehmen Claroc Research fand darin unter anderem Kundendaten, interne Unterlagen und Passwörter im Klartext. Golem berichtet, Claroc habe mehr als 37.500 aktive Grok-Apps untersucht; rund 35.500 davon seien offen gewesen.
Zu den Funden gehörten Laborwerte von Intensivpatienten, Dienstpläne einer Feuerwehr und Mitarbeiterlisten mit unverschlüsselten Passwörtern. 24 offene Apps stammten laut Golem von Beschäftigten bei SpaceX und X. Darin lagen etwa Einarbeitungspläne, Vertriebskarten mit knapp 600 Kundenkonten und Angebote an US-Bundesbehörden. Claroc fand außerdem interne Daten von mindestens 30 weiteren Organisationen, darunter nach Angaben des Unternehmens auch Fortune-500-Konzerne.
Warum waren die Apps erreichbar?
Grok legte für jede veröffentlichte App eine eigene Adresse unter grok.me an. Claroc zufolge konnten solche Adressen in öffentlichen Datenbanken für passive DNS-Suche auftauchen. Außerdem sei beim Veröffentlichen standardmäßig die Einstellung „Jeder mit dem Link“ vorausgewählt gewesen. Die von Grok erzeugten Anmeldefunktionen hätten zudem gravierende Fehler gehabt: Unbefugte Konten konnten demnach Daten lesen und verändern.
Ars Technica nennt eine weitere Zählung: Eine Suche habe 43.601 grok.me-Links gefunden, mehr als 35.000 davon seien öffentlich gewesen. Die Angaben beziehen sich auf unterschiedliche Zählungen: Golem nennt die Zahl untersuchter aktiver Apps, Ars die gefundenen Links. Claroc-Forscher Aprozper sagte Ars, Grok-Apps ließen sich auf „eingeladene Nutzer“ oder „nur du“ beschränken. Er habe bei seinen Tests jedoch jedes Mal die Standardeinstellung „Jeder mit dem Link“ ändern müssen.
Was tat SpaceX?
Claroc meldete das Problem am 8. November 2026 an SpaceX. Laut Golem entfernte das Unternehmen daraufhin die 24 offenen Apps seiner Beschäftigten, sperrte aber keine Apps externer Nutzer und benachrichtigte die betroffenen Organisationen nicht. Claroc begann deshalb selbst, Organisationen zu informieren. In seiner Veröffentlichung ließ das Unternehmen konkrete App-Adressen weg.
Ein Sprecher von Cursor, einem KI-Codingdienst, erklärte Ars Technica, Grok-Apps seien standardmäßig privat und würden nur öffentlich, wenn Ersteller sie teilten. Clarocs Tests widersprachen dieser Aussage. Auch Dienste wie Lovable, Bolt und Replit erzeugen laut Aprozper eigene App-Adressen, die in DNS-Datenbanken auftauchen können. Bei geteilten ChatGPT-Unterhaltungen, Claude-Artikeln und Gemini-Links liege der schwer erratbare Teil dagegen im Pfad der Adresse und nicht in einer eigenen Subdomain.
Warum es wichtig ist
Wer mit Grok Build eine App teilt, sollte prüfen, ob „Jeder mit dem Link“ aktiviert ist, und bei vertraulichen Inhalten den Zugriff auf eingeladene Personen begrenzen. Ob bereits öffentlich erreichbare Apps externer Organisationen gesperrt oder deren Betroffene benachrichtigt wurden, geht aus den Angaben nicht hervor.
